Ogłoszono nowe rozporządzenie dotyczące bezpieczeństwa, które wejdzie w życie w nadchodzącym roku. Firma musi się do niego dostosować, aby utrzymać się na rynku. Które z poniższych działań firma powinna wykonać w następnej kolejności?

Firma musi zrozumieć, gdzie obecnie się znajduje w stosunku do nowego rozporządzenia. Analiza luk (gap analysis) to systematyczny proces porównywania obecnego stanu organizacji z pożądanym stanem (w tym przypadku zgodnością z nowym rozporządzeniem). Pozwala to zidentyfikować konkretne obszary, w których firma nie spełnia wymagań i określić, jakie działania są niezbędne do osiągnięcia zgodności. Przegląd polityki jest częścią analizy luk, ale nie jest pierwszym krokiem. Ocena procedur bezpieczeństwa również jest elementem analizy luk, ale następuje po zidentyfikowaniu luk w politykach i procesach. Redukcja zakresu zagrożeń to działanie, które może być podjęte po zidentyfikowaniu luk, ale nie jest pierwszym krokiem w procesie dostosowania się do nowego rozporządzenia.